bind9 如何拒绝某个网段访问dns服务

您好，关于您的问题，可以通过修改 bind9 的配置文件来实现拒绝某个网段访问 dns 服务。具体操作如下：

1. 打开 bind9 的配置文件，一般在 /etc/bind/named.conf 中。

2. 找到 options 部分，添加如下配置：

acl "blocked" {
192.168.1./24;
};

其中，blocked 是自定义的名称，192.168.1./24 是要拒绝访问的网段。

3. 在 options 部分中添加如下配置：

allow-query {
any;
};

4. 在 zone 部分中添加如下配置：

zone "example.com" {
type master;
file "/etc/bind/db.example.com";
allow-query { any; };
allow-transfer { none; };
also-notify { none; };
blackhole { blocked; };
};

其中，example.com 是要拒绝访问的域名，db.example.com 是该域名的解析文件。

5. 保存配置文件并重启 bind9 服务。

这样就可以实现拒绝某个网段访问 dns 服务的功能了。希望能对您有所帮助。